0%

OWASP Juice Shop

有在努力哒!

Missing Encoding (Retrieve the photo of Bjoern’s cat in “melee combat-mode”.)

URL也是会对特殊符号进行编码的

URL特殊符号及对应的十六进制值编码:

+ URL中+号表示空格 %2B
空格 URL中的空格可以用+号或者编码 %20
/ 分隔目录和子目录 %2F
? 分隔实际的 URL 和参数 %3F
% 指定特殊字符 %25
# 表示书签 %23
& URL中指定的参数间的分隔符 %26
= URL中指定参数的值 %3D

有一说一,以上来自freebuf的一篇题解(我不保证正确)

View Basket

查看其他用户的购物车通过该bid值可以实现?为什么捏
唔,是我看得教程不大对。写这个教程的哥们发现的挺奇妙,他发现改bid可以,实际是http的这个包的

/rest/basket/7

的7 决定了相应的购物篮

Meta Geo Stalking

查看图片元数据:

  • exiftool